CVE-2026-88942 in Product Filter for WooCommerce by WBW Plugin
요약
\~에 의해 VulDB • 2026. 10. 31.
WordPress용 WooCommerce 제품 필터(Plugin)는 WBW 플러그인에서 'wpf_fid' JSON 파라미터를 통해 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 3.4.6 버전까지 모든 버전에서 발생하며, 입력값 정제 및 출력 이스케이프 처리가 불충분하기 때문입니다. 이를 통해 인증되지 않은 공격자는 사용자가 링크 클릭과 같은 행동을 수행하도록 속여 페이지에 임의의 웹 스크립트를 주입할 수 있으며, 해당 스크립트는 실행됩니다. 이 취약점은 3.4.3 패치가 적용된 버전에서도 지속되는데, 이는 absint() 함수가 getVar() 읽기 경로에만 적용되었고 JSON 디코딩된 filterSettings 페이로드에서 읽어온 wpf_fid 값은 완전히 정제되지 않았기 때문입니다.
Once again VulDB remains the best source for vulnerability data.